封闭式论坛

[Comphuse]

Web server 只对 localhost 开放，会员通过 ssh -D “变成” localhost，然后登陆。

[manhere]

telnet论坛？

[Comphuse]

@manhere Web.

[pfitseng]

你不怕被黑了？

[tshwangq]

还不如搞分布式论坛

[typcn]

@pfitseng 限制权限怎么黑

[Comphuse]

@pfitseng 默认公钥登陆，在 sshd_config 里给论坛用户单独配置密码登陆，强制长密码；不给shell，不给 home 目录；IPTables block 掉用户对外网的访问。本地几乎什么事都干不了，也没有外网权限。

[Owenjia]

这样的话只限本地访问然后 ss 也可以吧～～～

[DreaMQ]

ptt.cc就有telnet的看板
你这样太复杂了吧

[est]

意义不明.exe

用tls 不是一样的效果么。

[dorentus]

直接搞个 ssh BBS 吧（类似以前高校流行的 telnet BBS 模式），只使用公钥方式登录。

[Comphuse]

@est 不清楚你说的 TLS 指什么。想到用 SSH 是因为暴露在外边的线索最小。

[msg7086]

搞成这样太小众了，比IRC/telnet还小众了

[miao]

太复杂了. 学习成本太高.

最简单的, 用现成的bbs系统, 关闭注册,关闭爬虫抓取, 只允许注册会员发帖浏览, 手工发放账号.

[cobola]

@tshwangq 分布式论坛 这个想法很好 可以借鉴git 和bitcoin 任何一个人 都可以是论坛的全部 论坛又不断增长

[Comphuse]

@miao Web server 和论坛程序出漏洞的概率比 OpenSSH 出漏洞的概率大。前者的漏洞可以被用来绕过注册等限制抓取数据或者干更多事情。